首先，我们需要对网络拓扑进行规划。该企业采用26口二层网管交换机，TL-ER7520G的5口与交换机的26口进行级联。同时，部署了两个AP，分别接在交换机的23、24号端口，AC连接在交换机的25号端口。
为了实现不同部门使用不同网段、不同VLAN的无线信号，同时确保各部门都能访问Internet，我们制定了以下配置方案：
1. 在TL-ER7520G上进行配置。由于TL-ER7520G的设置方法可参考官方文档《[TL-ER7520G] 单接口设置多网段对接二层交换机设置指导》，本文不再赘述。
2. 配置交换机。首先，进入交换机管理界面，在“VLAN>802.1Q VLAN>端口配置”中，将26号端口的端口类型设置为Trunk，23、24号端口的端口类型设置为GENERAL。
其次，在“VLAN>802.1Q VLAN>VLAN配置”中，添加VLAN2，端口为1-6、23、24、26；VLAN3，端口为7-12、23、24、26；VLAN4，端口为13-18、23、24、26。需要注意的是，23、24口GENERAL均配置为TAG。
3. 配置AC控制器。进入AC控制器的管理界面，点击“无线管理>无线服务”，新增研发部、市场部以及人事部使用的无线网络。新增完成后，点击射频绑定。
在绑定界面，设置绑定VLAN，选择要绑定的AP，并点击绑定。例如，研发部的绑定VLAN设置为2，市场部的绑定VLAN设置为3，人事部的绑定VLAN设置为4。设置完成后，点击右上角的“保存配置”。
通过以上步骤，我们可以实现以下目标：
1. 不同部门使用不同网段、不同VLAN的无线信号，满足各部门对网络资源的需求。
2. 通过VLAN隔离，确保各部门之间的网络安全。
3. 通过AC控制器实现无线网络的集中管理，方便管理员进行配置和监控。
总结，采用TL-ER7520G路由器搭配二层交换机以及AC+AP进行组网，能够为企业提供一个安全、高效、易管理的无线网络环境。在实际应用中，管理员可以根据企业需求对网络进行灵活配置，以满足不同场景下的使用需求。
某企业使用TL-ER7520G搭配二层交换机以及AC+AP进行组网，网络拓扑如下：
其中：
1、交换机为26口二层网管交换机，TL-ER7520G的5口与交换机的26口级联。
2、共两个AP，分别接在交换机的23、24号端口，AC连接在交换机的25号端口。
需要实现每个AP发射多个无线信号供多个部门使用，但不同部门要属于不同网段、不同的VLAN，同时各部门都需要访问Internet。具体参数如下：
| 部门 |
所属网段 |
所属VLAN |
交换机包含的接口 |
无线网络名称 |
| 研发部 |
192.168.2.0/24 |
VLAN2 |
1-6 |
RD |
| 市场部 |
192.168.3.0/24 |
VLAN3 |
7-12 |
market |
| 人事部 |
192.168.4.0/24 |
VLAN4 |
13-18 |
HR |
注意：本文仅为举例，实际使用中请以实际情况为准。
设置方法
一、设置TL-ER7520G
TL-ER7520G的设置方法建议参考文档《[TL-ER7520G] 单接口设置多网段对接二层交换机设置指导》中“一、设置TL-ER7520G”的设置步骤，本文就不再重复介绍设置方法。
接下来主要介绍交换机以及AC的配置方法。
二、配置交换机
1.端口配置
进入交换机管理界面，在“VLAN>802.1Q VLAN>端口配置”，设置26号端口的端口类型为TRUNK，23、24号端口的端口类型为GENERAL，如下图：
2.配置802.1Q vlan
在“VLAN>802.1Q VLAN>VLAN配置”，添加VLAN2，端口为1-6、23、24、26；VLAN3，端口为7-12、23、24、26；VLAN4，端口为13-18、23、24、26，其中各个VLAN中23、24口GENERAL均配置为TAG。
同样的方法，添加VLAN3和VLAN4，配置完成后VLAN列表如下：
三、配置AC控制器
进入到AC控制器的管理界面，点击“无线管理>无线服务”，分别新增研发部、市场部以及人事部使用的无线网络，新增后无线网络列表如下图，点击研发部条目的射频绑定。
在如下界面设置绑定VLAN，选择要绑定的AP，并点击绑定。
同样的方法，依次对市场部和人事部的无线网络也进行射频绑定，市场部的绑定VLAN设置为3、人事部的绑定VLAN设置为4。设置完成后，点击右上角“保存配置”。
至此，TL-ER7520G搭配二层交换机及AC+AP进行组网的配置完成。
